Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - trousers/schema が構造体とフォームの値を変換します。より前のバージョン 1.4.1 タイプ「[]struct{...}」のフィールドを持つ構造体で「schema.Decoder.Decode()」を実行すると、散在するスライスを利用する、メモリ割り当てに関する悪意のある攻撃にさらされます。発見しました。他の構造体の配列を持つ構造体での「schema.Decoder.Decode()」の使用は、このメモリ枯渇の脆弱性に脆弱である可能性があります。バージョン 1.4.1 には、この問題に対するパッチが含まれています。(CVE-2024-37298)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-37298

high Nessus プラグイン ID 248695

バージョン 1.9